用途：对指定域名和 Web 应用做侦察，构建攻击面清单，供后续测试使用。
主要能力：域名评估阶段包含子域发现（被动 DNS、证书透明度、DNS 爆破、区域传送）、端口扫描（nmap/masscan，可扫前 1000/10000/全部端口，含服务识别与系统指纹）、服务枚举（版本检测、banner 抓取、协议枚举）。Web 应用测绘阶段包含软件清单与 SBOM、目录与文件主动扫描（ffuf、gobuster、nikto、ZAP spider）、API 发现（REST、GraphQL、SOAP、WebSocket、Swagger/OpenAPI）、JavaScript 与 SPA 路由及浏览器存储分析、攻击面分类与风险排序。
使用方式：涉及工具包括 subfinder、amass、certspotter、crt.sh、nmap、masscan、nuclei、sslscan、ffuf、gobuster、nikto、ZAP、Playwright MCP。输出目录为 inventory/（JSON：子域、端口、端点、API、SBOM）、analysis/（MD：攻击面、测试清单）、raw/（工具原始输出）。规则要求先被动发现再主动扫描、尊重速率限制、扫描端口前确认子域存活、保存全部原始输出，并建议与 /osint 并行运行以做仓库枚举与密钥扫描。
资料另给出若干实践细节：检查原始 IP 响应头（curl -sI http://IP/）发现 vhost 泄露；发现通配符证书时用 ffuf 做 vhost 爆破；无 ffuf 时可用 shell 循环枚举；管理面板可检查 Nginx UI、Cockpit、Webmin、phpMyAdmin；有移动端下载链接时先取客户端再反编译；Windows DC 目标优先跑 AD 相关端口聚焦扫描（nmap -Pn -sC -sV -p 53,88,135,139,389,445,464,593,636,3268,3269,5985,5986,9389 -oA recon/ad-focused TARGET）；CT 日志枚举为必做项。
适用场景：域名资产梳理、Web/API 攻击面测绘、AD 环境初步侦察。
限制：仅面向授权测试环境；具体安装方式、收费与平台支持暂未提供。